🥇 इंटेल प्रोसेसरवर परिणाम करणारी रेप्टार असुरक्षा

Google मधील सुरक्षा संशोधक Tavis Ormandy यांनी Intel प्रोसेसरमध्ये एक नवीन भेद्यता (CVE-2023-23583) ओळखली आहे, ज्याचे कोडनेम Reptar आहे, जे प्रामुख्याने वेगवेगळ्या वापरकर्त्यांच्या व्हर्च्युअल मशीनवर चालणाऱ्या क्लाउड सिस्टमला धोका निर्माण करते. असुरक्षितता प्रणालीला हँग किंवा क्रॅश होण्यास अनुमती देते जेव्हा विशिष्ट ऑपरेशन्स अनप्रिव्हिलेज्ड गेस्ट सिस्टमवर केले जातात. तुमच्या सिस्टमची चाचणी घेण्यासाठी, एक उपयुक्तता प्रकाशित केली गेली आहे जी असुरक्षा प्रकट करण्यासाठी परिस्थिती निर्माण करते.

सैद्धांतिकदृष्ट्या, असुरक्षिततेचा वापर विशेषाधिकार तृतीय ते शून्य संरक्षण रिंग (CPL0) पर्यंत वाढवण्यासाठी आणि वेगळ्या वातावरणातून सुटण्यासाठी केला जाऊ शकतो, परंतु मायक्रोआर्किटेक्चरल स्तरावर डीबगिंगच्या अडचणींमुळे या परिस्थितीची अद्याप सरावात पुष्टी झालेली नाही. इंटेलच्या अंतर्गत पुनरावलोकनाने विशिष्ट परिस्थितींमध्ये विशेषाधिकार वाढवण्याच्या असुरक्षिततेचे शोषण करण्याची क्षमता देखील दर्शविली आहे.

संशोधकाच्या मते, इंटेल आइस लेक, रॉकेट लेक, टायगर लेक, रॅप्टर लेक, अल्डर लेक आणि सॅफायर रॅपिड्स प्रोसेसर फॅमिलीमध्ये असुरक्षितता आहे. इंटेलच्या अहवालात असे नमूद केले आहे की समस्या इंटेल कोर प्रोसेसरच्या 10व्या पिढीपासून (आइस लेक) आणि Xeon स्केलेबल प्रोसेसरच्या तिसऱ्या पिढीपासून तसेच Xeon E/D/W प्रोसेसरमध्ये (Ice Lake, Skylake, Haswell, Broadwell) मध्ये दिसून येते. , Skylake, Sapphire Rapids, Emerald Rapids, Cascade Lake, Cooper Lake, Comet Lake, Rocket Lake) आणि Atom (Apollo Lake, Jasper Lake, Arizona Beach, Alder Lake, Parker Ridge, Snow Ridge, Elkhart Lake आणि Denverton). कालच्या मायक्रोकोड अपडेट 20231114 मध्ये प्रश्नातील भेद्यता निश्चित करण्यात आली होती.

असुरक्षितता या वस्तुस्थितीमुळे उद्भवते की विशिष्ट मायक्रोआर्किटेक्चरल परिस्थितीत, "REP MOVSB" निर्देशांची अंमलबजावणी जास्त प्रमाणात "REX" उपसर्गासह एन्कोड केली जाते, ज्यामुळे अपरिभाषित वर्तन होते. रिडंडंट उपसर्गांच्या चाचणीदरम्यान समस्या आढळून आली, ज्याकडे सिद्धांततः दुर्लक्ष केले पाहिजे, परंतु व्यवहारात विचित्र परिणाम झाले, जसे की बिनशर्त शाखांकडे दुर्लक्ष करणे आणि xsave आणि कॉल सूचनांमध्ये पॉइंटर सेव्हिंग तोडणे. पुढील विश्लेषणातून असे दिसून आले की "REP MOVSB" निर्देशामध्ये अनावश्यक उपसर्ग जोडल्याने सूचना ऑर्डर करण्यासाठी वापरल्या जाणार्‍या ROB (रीऑर्डर बफर) बफरमधील सामग्री खराब होते.

असे मानले जाते की त्रुटी "MOVSB" निर्देशांच्या आकाराच्या चुकीच्या गणनेमुळे उद्भवली आहे, ज्यामुळे MOVSB नंतर ROB बफरला जास्त उपसर्ग आणि ऑफसेटसह लिहिलेल्या सूचनांच्या पत्त्याचे उल्लंघन होते. सूचना सूचक च्या. असे डिसिंक्रोनाइझेशन अविभाज्य अवस्थेच्या नंतरच्या पुनर्संचयनासह मध्यवर्ती गणनांच्या व्यत्ययापर्यंत मर्यादित असू शकते. परंतु आपण एकाच वेळी अनेक कोर किंवा एसएमटी थ्रेड क्रॅश केल्यास, आपण क्रॅश होण्याइतकी मायक्रोआर्किटेक्चरल स्थिती खराब करू शकता.

स्त्रोत: opennet.ru

Reptar भेद्यता Intel प्रोसेसर प्रभावित करते

एक टिप्पणी जोडा Отменить ответ